25、Azure计算服务：容器、应用环境、Web作业、批量处理与高性能计算

Azure计算服务：容器、应用环境、Web作业、批量处理与高性能计算

1. 容器化Web应用

当运行时版本或编程语言不受支持时，可以创建Docker容器在PaaS上运行工作负载。从运行时堆栈下拉菜单中选择Node或PHP时，操作系统会自动变为Linux；选择.NET Core时，操作系统则为Windows。

对于容器化Web应用，不再受Azure应用服务沙箱的配置限制，可在Docker容器内进行任意修改。尽管此功能较新，很多人对此持谨慎态度，但对于不太关键的小型工作负载，值得一试。

2. 应用服务环境（ASE）

2.1 ASE概述

应用服务环境（即隔离层）是整个Azure应用服务功能在虚拟网络内的实例，仅一个实体可访问。与基本、标准和高级层（多租户环境）不同，在这些层中，虽然虚拟机是专用的，但部分共享资源被其他客户使用；而选择隔离层可独占所有共享资源。

2.2 ASE的优势

• 内部负载均衡器（ILB） ：可防止互联网直接访问ASE，其IP地址和互联网端点需通过网关VPN连接才能访问。
• 密码套件排序 ：允许对用于加密客户端和服务器之间TLS连接的加密算法（密码套件）进行排序，而其他层不支持。

2.3 ASE隔离层的特性限制

特性	隔离限制
磁盘空间